迪拜出现IoT安全神器?“窃听风云”、“黑客帝国”都输给了它

资讯 0 862
360安全中心
360安全中心 2018年11月30日

迪拜,这座“一半海水一半沙漠”的城市,最近聚集了一大批来自世界各地的黑客,他们到底在“密谋”什么呢?

当地时间11月25日,第15届HITB SecConf安全大会在迪拜召开。HITB SecConf作为亚欧地区最大的网络安全大会,从2003年创立到现在已有15年的历史。这么多顶尖黑客、网络安全大咖聚集于此,正是来这里共同讨论和交流最新的网络安全问题。

作为我国最大的互联网安全企业,360连续三年受邀出席大会,本届不仅带来关于AI、IoT、区块链、智能汽车攻防等多个时下热点安全领域的议题,还在展区有汽车破解、安全产品、会议胸卡的展示和售卖,给参会者带来一场视听饕餮大餐。其中,来自360安全研究院的唐青昊和庄园带来的是关于物联网方面的前沿议题。

图片6

所谓物联网(IoT),也就是Internet of things,即万物互联,当我们生活的现实世界,也变成了一张互相联通的大网,智能门锁、智能音箱、智能摄像头、智能汽车……这些涉及我们财产、隐私等各个节点的安全又如何保证?

智能家居发展太快,很容易出现的就是安全问题,而这些问题,并不能通过生搬硬套现有的电脑、手机的安全防护方案来解决,必须从硬件到软件,重新构造一套智能家居逻辑下的安全防护方案。

唐青昊和庄园在此次大会上提出了解决办法,他们团队专门针对物联网安全,研发了一个名为“IoT-Home-Guard”的系统,这是一款“检测IoT设备中恶意流量”的强大工具,它由数据包采集器,数据包解析引擎,IoT设备指纹数据库,和云端安全大脑中心组成,采用的是基于流量特征白名单的检测方式,并提供基于web服务的用户接口,检测率高且方便使用。

那么这个IoT-Home-Guard系统有什么作用呢?据介绍,该系统可以检测出针对IoT设备的木马植入、远程控制、实时窃听等攻击。也就是说,如果有黑客想要通过这些方式入侵你的手机、电脑、智能摄像头、智能汽车等IoT设备,那么该系统会第一时间发出警报,绝不会让攻击者们上演真人版的“黑客帝国”和“窃听风云”。如此实用且高效的工具,一经提出便立刻获得了在场众多安全厂商的高度关注。

其实,攻与防,是网络安全中永恒的命题,从PC时代到移动时代,再到万物互联时代,安全研究者们一直在与时间赛跑,与黑暗势力博弈。而HITB SecConf安全大会上,包括IoT-Home-Guard系统在内的这些研究成果,正是安全工作者们交出的一份份答卷。未来,这些研究成果也绝不只停留在纸面、屏幕,而是将真正化身成为物联网的铠甲与盾牌,保护用户乃至整个社会的安全。